Amazon RDS 代理宣布在 Aurora PostgreSQL 和 RDS for PostgreSQL 上支持 TLS 1.3

2025年4月2日，Amazon Relational Database Service (RDS) 代理现在支持传输层安全性 (TLS) 协议版本 1.3，使代理可以连接到 Amazon Aurora PostgreSQL 和 RDS for PostgreSQL 数据库实例。与较低版本的 TLS 相比，TLS 1.3 通过更强大的加密算法和简化的握手过程提高了安全性。

此次发布之后，RDS 代理可以使用 TLS 1.3 连接到 Aurora PostgreSQL 和 RDS for PostgreSQL 数据库。在建立连接期间，代理将自动协商数据库支持的最安全的 TLS 版本。客户还可以通过在参数组中设置 ssl_min_protocol_version 参数，将其 PostgreSQL 数据库配置为需要 TLS 1.3。已支持使用 TLS 1.3 连接到 RDS 代理，以及使用 TLS 1.3 将 RDS 代理连接到 MySQL 引擎。

RDS 代理是适用于 RDS 和 Amazon Aurora 数据库的完全托管式且高度可用的数据库代理。RDS 代理可帮助提高应用程序的可扩展性、弹性和安全性。有关 Aurora 上的 TLS 版本支持和相关配置的信息，请参阅 Aurora 文档。有关支持的数据库引擎版本和 RDS 代理的区域可用性的信息，请参阅我们的 RDS 和 Aurora 文档。